Във Федора Linux 39 планират да деактивират поддръжката за SHA-1-базирани подписи по подразбиране

Разработчиците на проекта Fedora очертаха план за деактивиране на поддръжката за цифрови подписи, базирани на SHA-1, във Fedora. Linux 39. Деактивирането ще премахне доверието в подписи, които използват SHA-1 хешове (SHA-224 ще бъде деклариран като минимално поддържан хеш за цифрови подписи), но ще запази поддръжката за HMAC с SHA-1 и ще предостави опцията за активиране на LEGACY профила с SHA-1. След прилагане на промените, библиотеката OpenSSL ще блокира генерирането и проверката на SHA-1 подписи по подразбиране.

Планирано е спирането да се извърши на няколко етапа: Във Fedora Linux 36 SHA-1-базирани подписи ще бъдат изключени от политиката "FUTURE". Предоставена е тестова политика, TEST-FEDORA39, за деактивиране на SHA-1 по преценка на потребителя (update-crypto-policies --set TEST-FEDORA39). Предупреждения ще бъдат регистрирани при създаване и проверка на SHA-1-базирани подписи. По време на подготовката за изданието на Fedora, Linux 38 Преди бета версията, хранилището за rawhide ще има политика, забраняваща използването на SHA-1-базирани подписи, но в бета версията и Fedora изданията Linux 38 тази промяна няма да бъде приложена. В изданието Fedora Linux По подразбиране ще се прилага политика 39 за отхвърляне на подписи, базирани на SHA-1.

Предложеният план все още не е прегледан от FESCo (Fedora Engineering Steering Committee), комитетът, отговорен за техническото развитие на дистрибуцията Fedora. Отхвърлянето на SHA-1-базираните подписи се дължи на повишената ефективност на префикс-базираните атаки срещу колизии (цената на грубата атака срещу колизия се оценява на десетки хиляди долари). Браузърите маркират сертификатите, проверени с помощта на алгоритъма SHA-1, като несигурни от средата на 2016 г.

Източник: opennet.ru